High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Probleme Generic Host For Win32 Services

Dernière réponse le 29 fév 2008 à 18:15:40 crossingdav, le 25 fév 2008 à 20:40:52 
 Signaler ce message aux modérateurs

Bonjour, avis aux spécialistes des virus lors du démarage de windows (XP SP2), je reçois ce message ""Pour protéger votre ordinateur Windows a fermé ce programme "Generic Host Process For Win32 Services"".De plus BitDefender m'a bloqué 2 trojans " Downloader.Winfixer.0" et "Dropper.Boot.Aircop.CA" pendant la suppresion de l'historique de navigation internet.
J'aimerai avoir de l'aide pour la suppression définitive des ces virus car depuis mon Pc portable tourne beaucoup moins bien.
Merci.

Configuration: Windows XP
Internet Explorer 7.0

Posez votre question Répondre

1

-Shadow-, le 25 fév 2008 à 20:46:38

Scanne le fichier: 

C:\WINDOWS\System32\alg.exe

Normalement, ce fichier est sain et a un rapport avec le réseau.

   
Répondre à -Shadow-

2

crossingdav, le 26 fév 2008 à 11:08:07

J'ai scanné ce fichier mais bit defender n'a pas trouvé de virus.

   
Répondre à crossingdav

3

-Shadow-, le 26 fév 2008 à 13:21:42

Dans ce cas, c'est un virus qui demande de faire une opération apparemment bloquée par le système.
ça doit être pour voler des informations confidentielles. Bitedefender l'aurait détecté de toute façon.

   
Répondre à -Shadow-

4

crossingdav, le 26 fév 2008 à 16:29:20

Ce que je veux c'est éradiquer ces virus, bit defender les bloquent c'est deja ca mais maintenant je voudrais les éclaqués mais avec qu'elle programme ?

   
Répondre à crossingdav

5

-Shadow-, le 26 fév 2008 à 17:26:12

Fais donc un scan hijackthis et poste le rapport dans ton post suivant:

http://www.01net.com/...

   
Répondre à -Shadow-

6

crossingdav, le 26 fév 2008 à 21:46:19

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:40:49, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\vVX6000.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\HPZinw12.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Fast3202] E:\Setup\WinXP\F@st1500.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://components.viewpoint.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{60D72EED-5549-4378-9139-8D6A23738557}: NameServer = 192.168.1.1
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
End of file - 9566 bytes

   
Répondre à crossingdav

7

-Shadow-, le 26 fév 2008 à 21:59:10

Je vois pas du tout. Tout a l'air bizarrement correct. Fais un scan BitDefender en mode sans échec.

   
Répondre à -Shadow-

8

crossingdav, le 27 fév 2008 à 00:51:42

Je ne peux pas lancé bitdefender en mode sans echec

   
Répondre à crossingdav

9

-Shadow-, le 27 fév 2008 à 13:44:04

Hé bien moi je peux le faire avec tout mes anti-virus.
Essaye de démarrer le service comme ça: 

exécuter > services.msc

Repère le(s) service(s) de BitDefender, sélectionnes-en un et clique sur l'icône "lecture" en haut.

Si ça marche, Ferme la fenêtre, tu pourras faire un scan.

   
Répondre à -Shadow-

10

crossingdav, le 27 fév 2008 à 20:51:17

J'ai réessayé en mode sans échec et avec éxécuter mais ca ne marche pas.
Sinon apres analyse en mode normal Bitdefender m'a touvé 1 trojan mais n'arrive pas à l'effacer . Je veux éviter de formater mon DD. Y a t il une autre solution ?

   
Répondre à crossingdav

11

-Shadow-, le 27 fév 2008 à 20:57:48

Tu as bien réussi à ouvrir le contrôleur de services?

   
Répondre à -Shadow-

12

crossingdav, le 27 fév 2008 à 22:02:19

OUI BIEN SUR SAUF QUE JE RECOIS UN MESSAGE D ERREUR 1084 JE CROIS? QUAND J OUVRE BITDEFENDER

   
Répondre à crossingdav

13

crossingdav, le 27 fév 2008 à 22:09:51

OUI BIEN SUR SAUF QUE JE RECOIS UN MESSAGE D ERREUR QUAND J OUVRE BITDEFENDER " ERREUR 1084 JE CROIS"
IMPOSSIBLE EN MODE SANS ECHEC.

   
Répondre à crossingdav

14

-Shadow-, le 27 fév 2008 à 22:18:06

Erreur 1054:

Le service ne peut pas être démarré en mode sans échec.

Bon, c'est pas grave... T'as pas le chemin et le nom du fichier? Le nom du virus?

   
Répondre à -Shadow-

15

crossingdav, le 27 fév 2008 à 23:48:16

OUI
Downloader.Winfixer.0
ET J'AI LE CHEMIN AUSSI

   
Répondre à crossingdav

16

-Shadow-, le 27 fév 2008 à 23:59:03

Houlà, WinFixer c'est de la saloperie pure!
Donne-moi le chemin et le nom de fichier.

   
Répondre à -Shadow-

17

crossingdav, le 28 fév 2008 à 01:34:53

Ce fut long car j'ai refais une analyse
VOILA :
C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[­1].cab=>UERSV_9999_N91S1912NetInstaller.exe Infecté: Trojan.Downloader.Winfixer.O
C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Désinfection impossible
C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Déplacement impossible

Bizarre je viens de faire une analyse complete pendant 1h et aucun virus trouvé ce soir, pourtant de matin il était encore la.

   
Répondre à crossingdav

18

-Shadow-, le 28 fév 2008 à 09:38:15

Il détecte trois fois le même fichier, c'est bizarre. Efface ces trois fichiers en mode sans échec.

   
Répondre à -Shadow-

19

crossingdav, le 28 fév 2008 à 10:38:22

Non il le detecte une fois et ensuite il n'arrive pas a le desinfecter.
De plus je n 'arrive pas a l'effacer puisqu'il n'apparait pas a l'emplacement indiqué par bitdefender.
C'est lors de l'effacement de l'historique de navigation, que bitdefender le bloque.

   
Répondre à crossingdav

20

-Shadow-, le 28 fév 2008 à 11:38:39

Désactive BitDefender et ensuite supprime tes fichiers internet temporaires grâce à l'utilitaire de lavage de disque
pour Windows.

À propos, peut-être que le fichier est caché puisque tu le vois pas.
Va dans l'explorateur:

Outils > Options des dossiers > Onglet "Affichage", cliques sur le bouton radio "Afficher les fichiers et dossiers cachés".
Ensuite décoche la case "Masquer les fichiers utilisés par le système d'exploitation (recommandé)" et réponds OUI au message. Ensuite, va à l'emplacement indiqué par BitDefender.

Avant de faire ça, je te conseille de te déconnecter d'Internet.

   
Répondre à -Shadow-

21

crossingdav, le 28 fév 2008 à 20:25:56

Apres une ultime analyse, Bitdefender n'a rien trouvé(pas de virus ou ne le détecte plus ?)
Le chemin ou se trouvé le trojan n'existe pas ( plus de fichier dans le tempory internet files, meme en activant les fichiers cachés)
Il y a toujours le message d'erreur generic host au démarage et le Pc qui rame.

   
Répondre à crossingdav

22

-Shadow-, le 28 fév 2008 à 22:25:50

Ben écoute, va ici pour postuler une erreur sur ALG.EXE ils te diront comment faire pour corriger
ton problème. le plantage de ALG.EXE n'est pas à cause des virus, je pense.

http://www.gsiteg.com/alg-alg-exe-t0-12.htm

   
Répondre à -Shadow-

23

crossingdav, le 28 fév 2008 à 23:08:57

Merci j'ai posté mon probleme, mais est ce que Registry booster est efficace ? dois je corriger les 400 erreurs trouvés ?

   
Répondre à crossingdav

24

-Shadow-, le 28 fév 2008 à 23:10:59

Oui, c'est recommandé. Mais ne supprime pas les DLL partagées vides du registres, ni les autres valeurs vides utilisées par Microsoft. C'est un conseil signé shadow.

   
Répondre à -Shadow-

25

crossingdav, le 28 fév 2008 à 23:34:02

Au secours a l'aide
Je viens de télécharger comme un con sur emule registry booster et j'ai pris un fichier a la con .
jj'ai cliqué sur installer crack keygen et maintenant ya pleins de fichiers rar qui sont apparru et quand je les suppriment il se multiplient
Au secours

   
Répondre à crossingdav

26

crossingdav, le 28 fév 2008 à 23:52:53

C'est bon je me suis affolé pour rien.
par contre je veux télécharger registry booster sur emule et on me dit espace disque insuffissant impossible de créer fichier part. Mon DD n est pas du tout plein et en plus je ne télécharge que rarement
Je ne comprends pas

   
Répondre à crossingdav

27

crossingdav, le 29 fév 2008 à 00:13:36

Maintenant au démarage je recoit ce message d'erreur ( je pense depuis le scan registry booster et la correction de 15 erreurs avec la version free)

"Buffer overrun detected
Program C:\Program Files\Softwin\Bitdefender10\bdmcon.exe
A buffer overrun has been detected which has corrupted the program's internal state. the program cannot sefely continue execution and must now be terminated
J'ai donc plus d'antivirus

   
Répondre à crossingdav

28

-Shadow-, le 29 fév 2008 à 00:31:26

BitDefender est alors trop puissant. Je connais un antivirus/firewall assez performant et économe en mémoire nommé Norman.

http://www.norman.com/Download/Trial_versions/fr/fr

Enregistre-toi puis télécharge l'antivirus.

   
Répondre à -Shadow-

29

crossingdav, le 29 fév 2008 à 00:36:14

Pourquoi trop puissant ?
J'ai réparé bitdefender c'est ok.

   
Répondre à crossingdav

30

-Shadow-, le 29 fév 2008 à 13:16:22

Il était endommagé? D'après ce que j'ai lu, c'est qu'il prend trop de mémoire sur le message.
"overrun" veut dire qu'il est trop rapide.

Bon, au final, est-ce que ton PC va mieux?

   
Répondre à -Shadow-

31

crossingdav, le 29 fév 2008 à 13:21:06

J'ai désactivé generic Host et je l'ai aussi bloqué avec le pare feu bitdefender.
Je vais voir au redémarage s'il y a toujours un probleme. merci.

   
Répondre à crossingdav

32

 -Shadow-, le 29 fév 2008 à 18:15:40

J'ai laissé passer un truc: Supprime NetProject dans C:\Program Files\NetProject car c'est un virus!

   
Répondre à -Shadow-
Posez votre question Répondre
Ils ont besoin de votre aide